在PHP中，什么会让 #[RequiresRole('admin')] 真正执行授权？

在PHP中，什么会让 #[RequiresRole('admin')] 真正执行授权？

1. 通过反射读取、实例化并应用元数据的应用代码
2. PHP引擎在每次请求中自动调用特性构造器
3. 仅靠Attribute::TARGET_METHOD标志
4. 只要存在任意ReflectionMethod对象